*墻 NAT 和*墻

時間：2021-08-27作者：上海騰希電氣技術(shù)有限公司瀏覽：82

NAT 和*墻



*墻和 NAT 路由器支持“狀態(tài)檢查”機(jī)制。如果啟用從內(nèi)部到外部的 IP 數(shù)據(jù)通信，內(nèi)部注釋可啟動到外部網(wǎng)絡(luò)的通信連接。

外部網(wǎng)絡(luò)的回復(fù)幀可通過 NAT 路由器和*墻，而*將其地址額外包含在*墻規(guī)則和 NAT 地址轉(zhuǎn)換中。對于不屬于來自內(nèi)部網(wǎng)絡(luò)查詢的回復(fù)的幀，將被丟棄，*匹配*墻規(guī)則。

NAT 轉(zhuǎn)換和*墻規(guī)則

NAT 轉(zhuǎn)換示例

NAT 規(guī)則
	類型	源接口	目標(biāo)接口	源 IP 子網(wǎng)	轉(zhuǎn)換的源 IP 子網(wǎng)	目標(biāo) IP 子網(wǎng)	轉(zhuǎn)換的目標(biāo) IP
①	源	vlan1 （內(nèi)部）	vlan2 （外部）	192.168.1.0/24	10.100.1.0/24	10.10.10.0/24	-
	該規(guī)則適用于從 vlan1（內(nèi)部）發(fā)送到 vlan2（外部）的數(shù)據(jù)包。對于到達(dá) vlan1 的數(shù)據(jù)包，將進(jìn)行檢查以確定該規(guī)則是否適用。 如果源 IP 地址位于發(fā)送方子網(wǎng)（源 IP 子網(wǎng)）中，且目標(biāo) IP 地址位于接收方子網(wǎng)（源 IP 子網(wǎng)）中，則將源 IP 地址替換為來自“轉(zhuǎn)換的源 IP 子網(wǎng)”的相應(yīng) IP 地址。源 IP 地址子網(wǎng)部分將發(fā)生更改，主機(jī)部分將保持不變。 例如，將一個數(shù)據(jù)包的源 IP 地址 192.168.1.102 更改為 10.100.1.102。對于連接到 vlan2 的設(shè)備，數(shù)據(jù)包似乎是從 IP 子網(wǎng) 10.100.1.0/24 發(fā)送的。因而解決了 IP 子網(wǎng)重疊等問題。僅針對發(fā)送方向*該規(guī)則。隱式執(zhí)行重新轉(zhuǎn)換。如果該規(guī)則不適用，則在不轉(zhuǎn)換的情況下轉(zhuǎn)發(fā)數(shù)據(jù)包。
②	目標(biāo)	vlan2 （外部）	vlan1 （內(nèi)部）	10.10.10.0/24	-	10.100.1.0/24	192.168.1.0/24
	該規(guī)則適用于從 vlan2（外部）發(fā)送到 vlan1（內(nèi)部）的數(shù)據(jù)包。對于到達(dá) vlan2 的數(shù)據(jù)包，將進(jìn)行檢查以確定該規(guī)則是否適用。 如果源 IP 地址位于發(fā)送方子網(wǎng)（源 IP 子網(wǎng)）中，且目標(biāo) IP 地址位于接收方子網(wǎng)（源 IP 子網(wǎng)）中，則將源 IP 地址替換為來自“轉(zhuǎn)換的目標(biāo) IP 子網(wǎng)”的相應(yīng) IP 地址。 例如，將一個數(shù)據(jù)包的源 IP 地址 10.10.10.102 更改為 192.168.1.102。連接到 vlan1 的設(shè)備可與連接到 vlan2 的設(shè)備進(jìn)行通信。前提是已設(shè)置相應(yīng)的*墻規(guī)則。 連接到 vlan2 的設(shè)備必須使用子網(wǎng) 10.100.1.0 的虛擬 IP 地址對連接到 vlan1 的設(shè)備進(jìn)行尋址。

NAT 規(guī)則 ① 和 ② 的*墻規(guī)則

示例 1：

這些 IP 數(shù)據(jù)**濾規(guī)則適用于*方向的所有設(shè)備的 IP 數(shù)據(jù)通信。

NAT 規(guī)則	IP 數(shù)據(jù)**濾規(guī)則						說明
	操作	自	至	源（范圍）	目標(biāo)（范圍）	服務(wù)
①	接受	vlan1 （內(nèi)部）	vlan2 （外部）	192.168.1.0/24 （源 IP 子網(wǎng)）	10.10.10.0/24 （目標(biāo) IP 子網(wǎng)）	所有	從 vlan1（內(nèi)部）發(fā)送到 vlan2（外部）的所有數(shù)據(jù)包均可通過。 該 IP 數(shù)據(jù)**濾規(guī)則適用于連接至 vlan1 的設(shè)備。
②	接受	vlan2（外部）	vlan1 （內(nèi)部）	192.168.1.0/24 （轉(zhuǎn)換的目標(biāo) IP）	10.100.1.0/24 （目標(biāo) IP 子網(wǎng)）	所有	從 vlan2（外部）發(fā)送到 vlan1（內(nèi)部）的所有數(shù)據(jù)包均可通過。

示例 2：

這些 IP 數(shù)據(jù)**濾規(guī)則將對特定設(shè)備的 IP 數(shù)據(jù)通信進(jìn)行限制。

NAT 規(guī)則	IP 數(shù)據(jù)**濾規(guī)則						說明
	操作	自	至	源（范圍）	目標(biāo)（范圍）	服務(wù)
①	接受	vlan1 （內(nèi)部）	vlan2 （外部）	192.168.1.20/32 （源 IP 子網(wǎng)）	10.10.10.0/24 （目標(biāo) IP 子網(wǎng)）	所有	僅允許從 IP 地址 192.168.1.20 發(fā)送到 vlan2（外部）的數(shù)據(jù)*。
②	接受	vlan2（外部）	vlan1（內(nèi)部）	192.168.1.20/32 （轉(zhuǎn)換的目標(biāo) IP 子網(wǎng)）	10.100.1.0/24 （目標(biāo) IP 子網(wǎng)）	所有	僅允許從 vlan2（外部）發(fā)送到 IP 地址 192.168.1.20 的數(shù)據(jù)*。


上海騰希電氣技術(shù)有限公司專注于西門子PLC,V90伺服,V20變頻器等, 歡迎致電 13681875601

• 詞條

  詞條說明

• 裝載 Web 服務(wù)器組態(tài)

  裝載 Web 服務(wù)器組態(tài)有關(guān)裝載的信息CPU 的硬件配置還包含 Web 服務(wù)器設(shè)置。 將 Web 服務(wù)器組態(tài)加載到 PG/PC 時有多項(xiàng)限制：針對 S7-300/400，*的 Web 服務(wù)器語言和項(xiàng)目語言不進(jìn)行加載。項(xiàng)目文本不進(jìn)行加載，并且在未*項(xiàng)目語言時輸出報(bào)警。 STEP 7 中*的語言可以進(jìn)行裝載，不受 S7-1200/1500 CPU 的限制。S7-1200/1500 的用戶管理數(shù)據(jù)

• 1200Web步驟概述

  步驟概述基本信息本節(jié)逐步說明了創(chuàng)建并下載定制 Web 頁面以及在操作階段使用定制 Web 頁面的基本步驟。下圖簡要說明了創(chuàng)建并顯示定制 Web 頁面的過程。①（需要時使用適當(dāng)?shù)墓ぞ?，動態(tài)頁面使用 AWP 命令）對 Web 應(yīng)用程序進(jìn)行編程。②Web 應(yīng)用程序包括單個源文件，如 *.html、*.gif、*.js 等。③使用 STEP 7：通過源文件生成數(shù)據(jù)塊（Web Control DB 和片段

• S7-1200與S7-300的以太網(wǎng)TCP 及ISO on TCP通信

  1.1 S7-1200 的PROFINET 通信口S7-1200 CPU 本體上集成了一個 PROFINET 通信口，支持以太網(wǎng)和基于 TCP/IP 的通信標(biāo)準(zhǔn)。使用這個通信口可以實(shí)現(xiàn) S7-1200 CPU 與編程設(shè)備的通信，與HMI觸摸屏的通信，以及與其它 CPU 之間的通信。這個PROFINET 物理接口是支持10/100Mb/s的 RJ45口，支持電纜交叉自適應(yīng)，因此一個標(biāo)準(zhǔn)的或是交叉的以

• 西門子PLC固件如何操作較新

  隨著西門子PLC中的TIA?軟件V14?版本以及S7-1200 CPU V4.2?固件版本的發(fā)布，S7-1200 CPU的固件已經(jīng)可以通過以下幾種方式進(jìn)行升級：1、使用存儲卡較新CPU固件。2、使用TIA?軟件較新CPU固件。3、通過Web訪問方式較新CPU固件。本文將詳細(xì)介紹上述方法中的后兩種。*不同版本、不同訂貨號CPU的固件版本不同，可以通過訪問SIE